本文记录了通过AppScan 8.0.3工具进行扫描的安全漏洞问题以及解决方案， 1、使用SQL注入的认证旁路 问题描述： 解决方案： 一般通过XSSFIlter过滤器进行过滤处理即可,通过XSSFIIter过滤一些关键字符。可以参考博文 2、已解密的登录请求 一般通过配置weblogic的ssl进 ...
分类：
移动平台 时间：
2018-04-18 14:51:09
收藏：
0 评论：
0 赞：
0 阅读：
261
一、概述 1.logstash是什么 根据官网介绍： Logstash 是开源的服务器端数据处理管道，能够同时 从多个来源采集数据、转换数据，然后将数据发送到您最喜欢的 “存储库” 中。（我们的存储库当然是 Elasticsearch。） //属于elasticsearch旗下产品（JRuby开发， ...
分类：
其他 时间：
2018-04-18 14:50:21
收藏：
0 评论：
0 赞：
0 阅读：
198
synchronized，形容词，意思是同步的。在多线程中经常用到，我们经常遇到多个线程访问同一个 共享资源 ，这时候必须考虑如何维护数据一致性，在java中synchronized关键字被常用于维护数据一致性。synchronized机制是给共享资源上锁，只有拿到锁的线程才可以访问共享资源，这样就 ...
分类：
其他 时间：
2018-04-18 14:49:43
收藏：
0 评论：
0 赞：
0 阅读：
167
记: 这里用到了printf("%*s%s%*s\n",n-i,"",arr,n-i,"");的写法， 其中%*s中的*代表该字符串s的个数，s为给字符串， 这写法一般用在打印中 AC代码: ...
分类：
编程语言 时间：
2018-04-18 14:49:26
收藏：
0 评论：
0 赞：
0 阅读：
202
洛谷 3390 1 #include<cstdio> 2 #include<algorithm> 3 #include<cstring> 4 #define rg register 5 #define N 110 6 #define LL long long 7 using namespace st ...
分类：
其他 时间：
2018-04-18 14:49:08
收藏：
0 评论：
0 赞：
0 阅读：
204
所谓的软件问题，绝大部分就是 IP 参数设定错误啊，路由不对啊，还有 DNS 的 IP 设定错误等等的， 这些问题都是属于软件设定啦！只要将设定改一改，利用一些侦测软件查一查，就知道问题出在哪里了！基本的问题有： 网络卡的 IP/netmask 设定错误：例如：同一个 IP 在同一个网段中出现造成 ...
分类：
系统服务 时间：
2018-04-18 14:48:53
收藏：
0 评论：
0 赞：
0 阅读：
177
5298: [Cqoi2018]交错序列 Description 我们称一个仅由0、1构成的序列为"交错序列"，当且仅当序列中没有相邻的1（可以有相邻的0）。例如，000，001 ，101，都是交错序列，而110则不是。对于一个长度为n的交错序列，统计其中0和1出现的次数，分别记为x和y。 给定参数 ...
分类：
其他 时间：
2018-04-18 14:48:20
收藏：
0 评论：
0 赞：
0 阅读：
170
sourcetree 的 git 密码存在 mac 的 钥匙串里面， 需要在钥匙串里删除掉对应信息，再次打开就会让你重新输入密码， 问题就解决了。参看： https://stackoverflow.com/questions/20953940/authentication-failed-to-bit... ...
分类：
其他 时间：
2018-04-18 14:47:35
收藏：
0 评论：
0 赞：
0 阅读：
408
1.1概述用于从流中读取对象的ObjectInputStream称为反序列化流,利用输入流从文件中读取对象ObjectOutputStream称为序列化流,利用输出流向文件中写入对象特点：用于操作对象。可以将对象写入到文件中，也可以从文件中读取对象。packagecom.itheima_07;/**对象操作流：可以用于读写任意类型的对象*ObjectOutputStream*writeObject
分类：
其他 时间：
2018-04-18 14:20:18
收藏：
0 评论：
0 赞：
0 阅读：
157
HP 320EG8安装Centos7操作系统
分类：
其他 时间：
2018-04-18 14:20:09
收藏：
0 评论：
0 赞：
0 阅读：
341
1request对象常用API1）取得请求头相关的信息*a)request.getHeader(String):Stringb)request.getHeaders(String):Enumerationc)getHeaderNames():Enumeration*2获取请求参数的值2）取得请求体相关的信息a)request.getParameter(String):Stringb)request
分类：
其他 时间：
2018-04-18 14:20:01
收藏：
0 评论：
0 赞：
0 阅读：
156
Dnsmaq介绍：Dnsmasq是一款小巧且方便地用于配置DNS服务器和DHCP服务器的工具，适用于小型网络，它提供了DNS解析功能和可选择的DHCP功能。Dnsmasq可以解决小范围的dns查询问题，如果业务是跨机房、跨地区的话不建议使用dnsmasq做为dns解析服务器。Dnsmasq官网：http://www.thekelleys.org.uk/dnsmasq/doc.html?&
分类：
其他 时间：
2018-04-18 14:19:51
收藏：
0 评论：
0 赞：
0 阅读：
267
html<!DOCTYPEHTMLPUBLIC"-//W3C//DTDHTML4.01Transitional//EN"><html><head><title>index.html</title><metahttp-equiv="content-type"content="text/html;charset=UTF-8">&l
分类：
其他 时间：
2018-04-18 14:19:41
收藏：
0 评论：
0 赞：
0 阅读：
176
安装与卸载软件linux下和windows下的安装软件方法差不多。一共有三种方法。rpm和windows下的exe很像，可以直接安装不用太多的设置。安装路径和文件名都是设定好的。yum是另一种方式去安装rpm包，在centos下安装的包叫rpm包。yum会自动安装依赖的包，（比如要安装一个a包a包依赖b包，你要先装b包才能装a包yum是直接帮你安装好。）源码包在windows下不常见。就是源代码，
分类：
其他 时间：
2018-04-18 14:19:33
收藏：
0 评论：
0 赞：
0 阅读：
175
Python中is和==的区别，如下：环境实在IPython做的测试在Python中is是一个对象标识符（objectidentity），==表示相(equality);is是通过对象所指向的内存地址是否相等来进行判断==则是通过调用方法eq判断两边的对象是否相等一般情况下aisb返回True的话这表示a,b指向同一内存地址a==b返回True，即a和b的值相等图1图2图1和图2对比发现，操作思路
分类：
编程语言 时间：
2018-04-18 14:19:22
收藏：
0 评论：
0 赞：
0 阅读：
200
性能测试 性能测试是通过自动化的测试工具模拟多种正常、峰值以及异常负载条件来对系统的各项性能指标进行测试。 按照不同的目标，可以分为负载测试、压力测试、容量测试、稳定性测试。平时工作中如果不是专业的测试机构，开发人员或者运维人员做的基本上都属于压测。 "压力测试" 是通过确定一个系统的瓶颈或者不能接 ...
分类：
其他 时间：
2018-04-18 14:18:06
收藏：
0 评论：
0 赞：
0 阅读：
217
JPA介绍 JPA(Java Persistence API)是Sun官方提出的Java持久化规范。它为Java开发人员提供了一种对象/关联映射工具来管理Java应用中的关系数据。他的出现主要是为了简化现有的持久化开发工作和整合ORM技术，结束现在Hibernate，TopLink，JDO等ORM框 ...
分类：
编程语言 时间：
2018-04-18 14:16:57
收藏：
0 评论：
0 赞：
0 阅读：
217
单选错位 【问题描述】 gx和lc去参加noip初赛，其中有一种题型叫单项选择题，顾名思义，只有一个选项是正确答案。试卷上共有n道单选题，第i道单选题有ai个选项，这ai个选项编号是1,2,3,…,ai，每个选项成为正确答案的概率都是相等的。lc采取的策略是每道题目随机写上1-ai的某个数作为答案选 ...
分类：
其他 时间：
2018-04-18 14:16:07
收藏：
0 评论：
0 赞：
0 阅读：
156
一、数据库隔离级别：是在在数据库操作中，为了有效保证并发读取数据的正确性提出的。 隔离级别越高，越能保证数据的完整性和一致性，但是对并发性能的影响也越大。对于多数应用程序，可以优先考虑把数据库系统的隔离级别设为Read Committed。它能够避免脏读取，而且具有较好的并发性能。尽管它会导致不可重 ...
分类：
数据库技术 时间：
2018-04-18 14:15:03
收藏：
0 评论：
0 赞：
0 阅读：
203
由于CoreGraphics框架有太多的API，对于初次接触或者对该框架不是十分了解的人，在绘图时，对API的选择会感到有些迷茫，甚至会觉得iOS的图形绘制有些繁琐。因此，本文主要介绍一下iOS的绘图方法和分析一下CoreGraphics框架的绘图原理。 一、绘图系统简介 iOS的绘图框架有多种，我 ...
分类：
移动平台 时间：
2018-04-18 14:14:44
收藏：
0 评论：
0 赞：
0 阅读：
191
